Quale funzionalità di IPv6 aiuta a minimizzare gli attacchi DoS IPv6 su una rete?

IPv6 Destination Guard (o IPv6 Destination Option Guard) è una funzionalità di sicurezza che aiuta a mitigare gli attacchi DoS (Denial of Service) basati su IPv6. Funziona ispezionando le opzioni di destinazione negli header IPv6 e scartando i pacchetti che contengono opzioni di destinazione non valide o sospette. Questo impedisce agli attaccanti di sfruttare le opzioni di destinazione per sovraccaricare i dispositivi di rete o causare instabilità. IPv6 Binding Security Table è una funzionalità di sicurezza per la protezione del Neighbor Discovery Protocol (NDP), ma non è direttamente focalizzata sulla mitigazione DoS tramite opzioni di destinazione. IPv6 Router Advertisement Guard protegge dagli annunci RA (Router Advertisement) malevoli, ma non dagli attacchi DoS che utilizzano le opzioni di destinazione. IPv6 Prefix Guard è una funzionalità che protegge contro l'annuncio di prefissi IPv6 non autorizzati, non contro gli attacchi DoS basati su opzioni di destinazione.